LE GRAND LIVRE DU CONTROLEUR INTERNE ET DE LA GESTION DES RISQUE ( +50 RESSOURCES NUMERIQUES EN BONUS ) A 4000F CFA ( 7$)

TABLE DES MATIÈRES (chapitres)

CE QUE J'AURAIS VOULU QU'ON ME DISE LE PREMIER JOUR

PARTIE 1 — LE MÉTIER ET SON TERRAIN

Chapitre 1 — Le contrôleur interne : un métier, une posture

Chapitre 2 — Le contexte africain francophone

Chapitre 3 — Gouvernance et trois lignes

PARTIE 2 — BÂTIR LE CONTRÔLE INTERNE

Chapitre 4 — Le référentiel COSO sans jargon

Chapitre 5 — Processus, procédures et séparation des tâches

Chapitre 6 — Les contrôles clés (1) : achats, ventes, trésorerie

Chapitre 7 — Les contrôles clés (2) : stocks, paie, immobilisations, clôture

Chapitre 8 — Contrôle interne et systèmes d'information

PARTIE 3 — MAÎTRISER LES RISQUES

Chapitre 9 — Les fondamentaux de la gestion des risques

Chapitre 10 — Identifier les risques

Chapitre 11 — Évaluer et coter les risques

Chapitre 12 — Cartographier et hiérarchiser

Chapitre 13 — Traiter les risques

Chapitre 14 — Fraude et corruption

Chapitre 15 — Les autres risques majeurs

Chapitre 16 — Indicateurs de risque et reporting

PARTIE 4 — AUDITER ET ÉVALUER

Chapitre 17 — Planifier et conduire une mission d'audit interne

Chapitre 18 — Techniques d'audit, échantillonnage et analyse de données

Chapitre 19 — Rapport, recommandations et suivi

PARTIE 5 — CONFORMITÉ ET ÉTHIQUE

Chapitre 20 — La conformité en pratique

Chapitre 21 — Alerte, enquêtes internes et éthique

PARTIE 6 — PILOTER ET DURER

Chapitre 22 — Un même métier, des secteurs différents

Chapitre 23 — Piloter, mesurer la maturité, améliorer

Chapitre 24 — Votre carrière et vos cent premiers jours

LETTRE À CELUI QUI COMMENCE

GLOSSAIRE, FORMULES ET ÉCHELLES

TABLE DES MATIÈRES DÉTAILLÉE (chapitres et sections)

CE QUE J'AURAIS VOULU QU'ON ME DISE LE PREMIER JOUR

PARTIE 1 — LE MÉTIER ET SON TERRAIN

Chapitre 1 — Le contrôleur interne : un métier, une posture

1.1 Un métier entouré de voisins

1.2 Ce qu'on attend vraiment de vous

1.3 Les compétences qui comptent

1.4 La posture : ni policier, ni complice

1.5 Les sept erreurs du débutant

1.6 Trois types de directions, trois façons d'agir

1.7 Ce que coûte la fonction, ce qu'elle rapporte

1.8 Une journée ordinaire, un mardi de mars à Abidjan

1.9 L'éthique du contrôleur et le premier mois

Chapitre 2 — Le contexte africain francophone

2.1 Un droit commun : l'OHADA

2.2 UEMOA, CEMAC et leurs institutions

2.3 Le cash, l'informalité et le patron qui signe tout

2.4 Hiérarchie, respect et « ne pas faire perdre la face »

2.5 Mobile money, délestages et connexion

2.6 Douane, transit, change et parité fixe

2.7 Projets, bailleurs et fiscalité

2.8 Un groupe, trois pays : adapter sans se disperser

2.9 L'oral, l'écrit et la preuve

Chapitre 3 — Gouvernance et trois lignes

3.1 Qui décide quoi : les organes de la société

3.2 Le comité d'audit : l'oreille du conseil

3.3 Le Modèle des trois lignes

3.4 Rattachement et indépendance : à qui rendez-vous compte ?

3.5 Le commissaire aux comptes : un allié, pas un concurrent

3.6 Le ton donné par la direction, les délégations, les conflits d'intérêts

3.7 Qui fait quoi : la matrice des responsabilités

3.8 Diagnostic de gouvernance de SAHELIA : une grille sur 100

3.9 La gouvernance hors de la société anonyme : trois cas rencontrés

PARTIE 2 — BÂTIR LE CONTRÔLE INTERNE

Chapitre 4 — Le référentiel COSO sans jargon

4.1 Un classeur de deux cents pages et un directeur sceptique

4.2 Les cinq composantes, expliquées avec des cas de terrain

4.3 Les dix-sept principes : le tableau que j'ai toujours sous la main

4.4 Présent et fonctionnant : comment j'évalue vraiment

4.5 Ce que le contrôle interne ne fera jamais

4.6 COSO dans une entreprise de vingt personnes

4.7 Cas SAHELIA : la notation des dix-sept principes

4.8 De la note au plan d'action : classer les déficiences et chiffrer le remède

Chapitre 5 — Processus, procédures et séparation des tâches

5.1 Un processus, c'est ce qui se passe quand personne ne regarde

5.2 Décrire un processus : narratif, logigramme, SIPOC, RACI

5.3 La séparation des tâches : ne jamais laisser une seule personne faire tout le trajet

5.4 Délégations de pouvoirs et seuils de signature

5.5 Les contrôles : préventifs, détectifs, correctifs, clés ou pas

5.6 Combien coûte un contrôle ? Le calcul que personne ne fait

5.7 Écrire une procédure d'une page

5.8 Cas SAHELIA : le processus achats, de la demande au paiement

Chapitre 6 — Les contrôles clés (1) : achats, ventes, trésorerie

6.1 Le cycle achats : par où l'argent s'échappe

6.2 Créer un fournisseur, c'est ouvrir une porte

6.3 Mise en concurrence, fractionnement et avances

6.4 Le rapprochement à trois voies, ligne par ligne

6.5 Payer sans payer deux fois

6.6 Ventes et clients : prix, remises et limite de crédit

6.7 Balance âgée, dépréciations et DSO

6.8 Le rapprochement bancaire, ligne par ligne

6.9 Caisse, mobile money, signatures et prévision de trésorerie

Chapitre 7 — Les contrôles clés (2) : stocks, paie, immobilisations, clôture

7.1 Le stock, cette richesse qui s'évapore sans bruit

7.2 L'inventaire : permanent, tournant, annuel, et la classification ABC

7.3 Rotation, démarque, valorisation et dépréciation

7.4 La paie et les ressources humaines : le cycle où l'on se trompe avec le plus de délicatesse

7.5 Les immobilisations : un registre qui doit correspondre à des objets réels

7.6 La clôture comptable : quatre jours où tout se joue

7.7 Les états financiers SYSCOHADA et la revue analytique

7.8 Le tableau de bord de ces quatre cycles

Chapitre 8 — Contrôle interne et systèmes d'information

8.1 L'ERP : ce qu'il change, et surtout ce qu'il ne change pas

8.2 Les contrôles généraux informatiques : quatre portes à garder

8.3 Droits et séparation des tâches dans l'ERP

8.4 Les contrôles applicatifs automatiques

8.5 Le tableur : le système critique dont personne ne parle

8.6 Mobile money et paiements digitaux

8.7 Cyberhygiène, protection des données et informatique de l'ombre

8.8 Continuité informatique : combien coûte une heure sans système ?

8.9 Les premiers pas dans l'analyse de données

PARTIE 3 — MAÎTRISER LES RISQUES

Chapitre 9 — Les fondamentaux de la gestion des risques

9.1 Le risque, enfin défini

9.2 ISO 31000:2018 : une norme courte pour un travail long

9.3 COSO ERM 2017 : relier les risques à la stratégie

9.4 Appétence, tolérance, capacité : combien peut-on perdre ?

9.5 Mettre les scénarios face à la capacité

9.6 La gouvernance des risques : qui fait quoi, et qui décide

9.7 La culture du risque : ce que les gens osent dire

9.8 Risque ou incident : savoir regarder dans les deux sens

9.9 Démarrer chez soi : les quatre-vingt-dix premiers jours

Chapitre 10 — Identifier les risques

10.1 Partir des objectifs, pas des dangers

10.2 D'où viennent les risques : les sept sources

10.3 Une taxonomie pour ne rien oublier

10.4 Écrire un risque : cause, événement, conséquence

10.5 Animer un atelier qui produit autre chose que du bruit

10.6 Le nœud papillon : voir les barrières des deux côtés

10.7 Cas Tabaski : trouver un risque avant qu'il n'ait eu lieu

10.8 Le registre : trente risques, une ligne chacun

10.9 Vivre avec son registre : tenue, tabous et biais

Chapitre 11 — Évaluer et coter les risques

11.1 Pourquoi on cote, et pourquoi on se méfie des chiffres

11.2 Des échelles reliées à l'appétence, pas tombées du ciel

11.3 La cotation semi-quantitative, ses règles et ses angles morts

11.4 Fréquence × sévérité : la perte attendue

11.5 La simulation de Monte Carlo : regarder mille ans d'une même entreprise

11.6 Le risque de crédit client : probabilité de défaut × perte en cas de défaut × exposition

11.7 Risque inhérent, contrôles, risque résiduel

11.8 Cotation de douze risques de SAHELIA

11.9 Faire vivre la cotation : calibrage, contrôle de cohérence et limites

Chapitre 12 — Cartographier et hiérarchiser

12.1 De l'atelier à la carte : le travail que personne ne voit

12.2 La carte brute : l'exposition avant tout contrôle

12.3 La carte résiduelle : ce que les contrôles changent vraiment

12.4 Hiérarchiser : le top 10 et la manière de le calculer

12.5 Une même carte, deux découpages : par processus ou par objectifs

12.6 Des propriétaires qui acceptent, un comité qui valide

12.7 La carte morte, et comment on la ressuscite

12.8 Présenter la carte au comité de direction

Chapitre 13 — Traiter les risques

13.1 Quatre réponses possibles, pas une de plus

13.2 Le traitement doit coûter moins que le risque

13.3 L'arbre de décision en valeurs attendues

13.4 Transférer : l'assurance, sans naïveté

13.5 Transférer par le contrat : garanties, clauses, partage des charges

13.6 Le plan d'action : un nom, une date, un budget

13.7 Accepter, mais par écrit

13.8 Quand le risque se réalise : le plan de contingence

13.9 Faire adopter le traitement

Chapitre 14 — Fraude et corruption

14.1 Pourquoi un honnête homme se met à tricher

14.2 L'arbre de la fraude et l'ordre de grandeur du phénomène

14.3 Le détournement d'actifs : les signaux et les contrôles

14.4 Achats et fournisseurs : collusion, surfacturation, fractionnement

14.5 La corruption : tiers, intermédiaires, douane, cadeaux

14.6 Falsifier les comptes : quand la fraude est un tableau Excel

14.7 Évaluer son propre risque de fraude

14.8 Prévenir et détecter : un dispositif qui ne dépend pas d'un héros

14.9 Quand on découvre quelque chose : répondre proprement

Chapitre 15 — Les autres risques majeurs

15.1 Le risque cyber : quand le système s'arrête

15.2 Le risque de change : le dollar n'a pas lu les accords monétaires

15.3 Le risque de crédit client : mesurer ce qu'on perd en vendant

15.4 Le risque de liquidité : la trésorerie ne pardonne rien

15.5 La continuité d'activité : RTO, RPO et analyse d'impact

15.6 Tiers, sous-traitants et risque pays

15.7 Climat, risque social et réputation

15.8 Vingt risques majeurs, cinq secteurs

Chapitre 16 — Indicateurs de risque et reporting

16.1 Mesurer ce qui prévient, pas seulement ce qui s'est produit

16.2 Choisir ses indicateurs : partir du risque, pas de la donnée

16.3 Les vingt KRI de SAHELIA

16.4 Calibrer les seuils avec la statistique plutôt qu'avec l'humeur

16.5 Douze mois de lecture : ce que disent les vingt indicateurs

16.6 Le reporting au comité : ce qu'on dit, et ce qu'on ne dit pas

16.7 Qualité des données : la fragilité cachée des tableaux de bord

16.8 Construire le tableau de bord et le faire vivre

PARTIE 4 — AUDITER ET ÉVALUER

Chapitre 17 — Planifier et conduire une mission d'audit interne

17.1 L'univers d'audit et le plan fondé sur les risques

17.2 Charge de travail, ressources et budget : faire entrer le plan dans le calendrier

17.3 Le cadre professionnel : les Normes d'audit interne de l'IIA (édition 2024)

17.4 Les étapes d'une mission, de l'idée au suivi

17.5 Le programme de travail et la matrice risques-contrôles

17.6 Les preuves, les feuilles de travail et la supervision

17.7 Cas pratique : l'audit du cycle achats de SAHELIA

17.8 Indépendance et objectivité : les menaces qu'on ne voit pas

Chapitre 18 — Techniques d'audit, échantillonnage et analyse de données

18.1 Les sept techniques pour collecter des preuves

18.2 Échantillonner : pourquoi, comment, et ce qu'on a le droit de dire ensuite

18.3 L'échantillonnage par attributs : les formules

18.4 Tirer l'échantillon : aléatoire, systématique, stratifié

18.5 Le sondage en unités monétaires : un exemple complet

18.6 Analyser les données : la méthode d'abord, l'outil ensuite

18.7 La loi de Benford : un test réel sur un journal d'achats

18.8 Doublons, ruptures de séquence, horaires, fractionnements : les tests de routine

18.9 Investiguer et documenter : de l'anomalie à la preuve

Chapitre 19 — Rapport, recommandations et suivi

19.1 Le rapport, ce produit que tout le monde lit mal

19.2 Anatomie d'un constat : cinq éléments, pas un de moins

19.3 Coter les constats sans fabriquer de fausse précision

19.4 Écrire pour être lu : la synthèse d'une page

19.5 La contradiction : le moment où l'audit se joue

19.6 Recommandations et plan d'action : qui, quoi, quand, combien

19.7 Le suivi : là où se mesure la valeur de l'audit

19.8 Escalade et conversations difficiles

19.9 Sept erreurs de rapport, toutes commises par moi

PARTIE 5 — CONFORMITÉ ET ÉTHIQUE

Chapitre 20 — La conformité en pratique

20.1 La conformité : de quoi parle-t-on, quand on n'a pas de service juridique ?

20.2 Cartographier les obligations et assurer la veille

20.3 Le calendrier de conformité et le coût de la non-conformité

20.4 Anticorruption : tiers, intermédiaires et douane

20.5 Lutte contre le blanchiment et le financement du terrorisme

20.6 Sanctions, embargos et protection des données personnelles

20.7 Cadeaux, invitations et conflits d'intérêts

20.8 Fiscalité, droit social, formation et pilotage de la conformité

Chapitre 21 — Alerte, enquêtes internes et éthique

21.1 Le code de conduite : des règles qu'on peut vraiment appliquer

21.2 Le dispositif d'alerte : canaux, anonymat, confiance

21.3 Traiter un signalement : de la réception à la décision

21.4 L'enquête interne : méthode, preuves, droits

21.5 Cas d'enquête : la surfacturation des produits d'entretien

21.6 Quand l'instruction vient d'en haut : les dilemmes éthiques

21.7 Cultiver l'intégrité, et la mesurer

PARTIE 6 — PILOTER ET DURER

Chapitre 22 — Un même métier, des secteurs différents

22.1 Ce qui reste, ce qui change

22.2 Banque et microfinance : le crédit, et ceux qui le distribuent

22.3 Assurance : des primes encaissées pour des promesses futures

22.4 ONG et projets de développement : l'éligibilité avant tout

22.5 Secteur public : ordonnateur, comptable, et le temps des paiements

22.6 La PME familiale : dix contrôles qui ne coûtent presque rien

22.7 Industrie, distribution, transport, santé, éducation : cinq terrains en accéléré

22.8 Trois faux pas de ma carrière, un par changement de secteur

22.9 Changer de secteur : les trente premiers jours

Chapitre 23 — Piloter, mesurer la maturité, améliorer

23.1 Le tableau de bord qui fait décrocher le téléphone

23.2 Mesurer la fonction elle-même

23.3 L'auto-évaluation : faire parler ceux qui font

23.4 La maturité en cinq niveaux

23.5 Le plan d'amélioration sur trois ans

23.6 Le budget de la fonction et ce qu'elle rapporte

23.7 Les commissaires aux comptes : s'appuyer sans se confondre

23.8 Assurance qualité et communication

23.9 Piloter dans la durée : ce que cinq années m'ont appris

Chapitre 24 — Votre carrière et vos cent premiers jours

24.1 Le premier jour, et ce que personne ne vous dira

24.2 Cent jours, semaine après semaine

24.3 Cartographier les gens avant de cartographier les risques

24.4 Les victoires rapides, et comment ne pas s'y brûler

24.5 Bâtir la crédibilité, savoir dire non

24.6 Négocier des moyens, chiffres à l'appui

24.7 Certifications et réseaux : investir sur soi sans s'épuiser

24.8 L'épuisement et la solitude du poste

24.9 Un mot à celle qui commence

LETTRE À CELUI QUI COMMENCE

GLOSSAIRE, FORMULES ET ÉCHELLES

LES 50 RESSOURCES NUMÉRIQUES EN BONUS

1. Registre des risques avec cotation automatique 5×5 (Excel)

2. Matrice de cotation et carte de chaleur automatisée (Excel)

3. Calculateur de perte attendue et de simulation de pertes (Excel)

4. Matrice de séparation des tâches (SoD) (Excel)

5. Plan d'audit interne annuel et calcul des jours-hommes (Excel)

6. Suivi des recommandations d'audit (tableau de bord) (Excel)

7. Calculateur d'échantillonnage (attributs et unité monétaire) (Excel)

8. Tableau de bord des indicateurs de risque (KRI) avec alertes (Excel)

9. Analyse de données : test de Benford et détection de doublons (Excel)

10. Rapprochement bancaire automatisé (Excel)

11. Grille d'auto-évaluation du contrôle interne (CSA) (Excel)

12. Modèle de maturité du contrôle interne (score et radar) (Excel)

13. Analyse coûts-bénéfices d'un contrôle (ROI) (Excel)

14. Budget et charge de travail de la fonction contrôle interne (Excel)

15. Calendrier de conformité réglementaire (Excel)

16. PV de comptage de caisse et suivi des écarts (Excel)

17. Inventaire tournant : planning, comptage et écarts (Excel)

18. Revue des habilitations (accès aux systèmes) (Excel)

19. Évaluation et scoring des fournisseurs et tiers à risque (Excel)

20. Tableau de bord mensuel du contrôleur interne (Excel)

21. Charte du contrôle interne (Word)

22. Charte d'audit interne (Word)

23. Politique de gestion des risques (Word)

24. Lettre de mission d'audit (modèle) (Word)

25. Programme de travail d'audit (modèle) (Word)

26. Rapport d'audit interne (modèle complet) (Word)

27. Manuel de procédures — Cycle achats (Word)

28. Manuel de procédures — Trésorerie et caisse (Word)

29. Politique anti-fraude et anti-corruption (Word)

30. Code de conduite et d'éthique (Word)

31. Procédure d'alerte professionnelle (Word)

32. Politique cadeaux, invitations et conflits d'intérêts (Word)

33. Politique de délégation de pouvoirs et d'autorisations (Word)

34. Plan de continuité d'activité (modèle) (Word)

35. Fiches de poste : contrôleur interne, auditeur interne, risk manager (Word)

36. Note de synthèse au comité d'audit (modèle) (Word)

37. Guide des 100 premiers jours du contrôleur interne (PDF)

38. Aide-mémoire des formules de risque et d'audit (PDF)

39. Checklist de clôture comptable et contrôles de fin d'exercice (PDF)

40. Catalogue des signaux d'alerte de fraude (red flags) (PDF)

41. Banque de 60 questions d'entretien d'audit (PDF)

42. Checklist de contrôle du cycle achats-fournisseurs (PDF)

43. Glossaire bilingue du contrôle interne et des risques (FR/EN) (PDF)

44. Checklist de sécurité des systèmes d'information pour non-informaticiens (PDF)

45. Présentation de sensibilisation au contrôle interne (équipes) (PowerPoint)

46. Présentation de la cartographie des risques au comité de direction (PowerPoint)

47. Formation « Les trois lignes » pour managers (PowerPoint)

48. Réunion d'ouverture d'une mission d'audit (PowerPoint)

49. Restitution des résultats de mission (réunion de clôture) (PowerPoint)

50. Rapport trimestriel au comité d'audit (présentation) (PowerPoint)